ce qui est arrivé à qui, rapporté sans détour : takedowns, disparitions et adieux ordonnés dans la scène des services cachés.
Les brokers d’accès initial annoncent désormais des identifiants VPN, RDP et admin d’entreprise aux côtés d’un recrutement actif d’employés sur les messageries. Les dernières données de Flashpoint sur la menace interne montrent un marché qui s’est professionnalisé plus vite que la plupart des défenses.
La CISA, le FBI et le HHS comptent désormais plus de 500 victimes de Medusa, dont plus de 200 sur la seule année écoulée. Un regard sur le fonctionnement du site de fuite hébergé sur Tor du groupe et ce qu’il révèle de l’écosystème d’extorsion de 2026.
Un an après l’opération Deep Sentinel qui a tué Archetyp Market, aucun relancement crédible n’a surgi. À la place, la scène du darknet s’est dispersée en morceaux plus petits et plus risqués.
Un marché de taille moyenne a cessé de traiter les retraits depuis plus d’une semaine tout en acceptant toujours les dépôts. L’équipe invoque des problèmes techniques ; les vétérans soupçonnent une fin connue.
Pas d’adieu, pas d’avis sur les miroirs, pas de bandeau de saisie. L’un des noms les plus anciens de notre liste a simplement cessé de répondre, et le silence est une annonce en soi.
Un marché darknet de longue date a publié un calendrier d’arrêt au lieu de disparaître du jour au lendemain. Les sorties ordonnées sont assez rares pour faire les actualités, mais l’histoire dit de surveiller les paiements.
La police néerlandaise a saisi Hansa Market en juin 2017 et l’a discrètement exploité pendant des semaines, récoltant les données des utilisateurs pendant que les réfugiés d’AlphaBay fonçaient droit dans le piège.
AlphaBay est tombé en juillet 2017 non pas à cause d’une faille de Tor mais d’erreurs humaines : un Hotmail personnel dans des e-mails de bienvenue, un profil LinkedIn et une session VPN abandonnée.
La police allemande a saisi Hydra Market en avril 2022, confisquant environ 25 millions de dollars en bitcoin. La descente a brisé le dark web russophone en une longue guerre chaotique pour son trône.
Un VPN défaillant, des heures de connexion corrélées et une clé PGP recyclée ont identifié les admins de Wall Street Market, tandis que leur exit scam dégénérait en extorsion des utilisateurs.
Le plus grand marché darknet anglophone a disparu en août 2020 derrière une histoire couverture de DDoS. Environ 30 millions de dollars ont disparu avec lui, et les signes étaient visibles depuis des jours.
En mars 2015, les admins d’Evolution ont disparu avec environ 12 millions de dollars en bitcoin en escrow. L’effondrement est devenu le modèle que tout exit scam depuis a copié.
